最近の脆弱性 › CVE-2016-0099

Microsoft Windows の権限昇格の脆弱性（CVE-2016-0099）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2016-0099
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-03-03
米国政府機関の対応期限	2022-03-24
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-264

何が起きた

Windows の Secondary Logon Service（別の利用者として一時的にプログラムを動かすためのサービス）が、メモリー上の要求ハンドル（処理の受け付け番号のようなもの）を正しく扱わない弱点が見つかりました。Microsoft の説明では、攻撃者はまずパソコンにログインし、細工したプログラムを動かすことで、管理者として任意の（攻撃者が好きに選べる）コードを動かせるおそれがあります。NVD の評価でも、対象の機器の上で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。実際に悪用が確認されており、ランサムウェア（身代金を要求する不正なプログラム）を使った攻撃での悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT 8.1、Windows 10 Gold と 1511 が影響を受けます。Microsoft のライフサイクルのページによると、Windows Vista、Windows 7、Windows 8.1、Windows 10 Home and Pro はサポートが終わっています。

何をすればいい

Microsoft は、セキュリティ情報 MS16-032（KB 3143141）で修正の更新プログラムを出しています。たとえば Windows Vista SP2 や Windows 8.1 などは KB 3139914、Windows 10 は KB 3140745、Windows 10 Version 1511 は KB 3140768 です。Microsoft は、この弱点の回避策はないとしています。サポートが終わった Windows は使い続けず、サポート中の版に置き換えてください。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

Windows に MS16-032 の更新プログラムを入れる
サポートが終わった Windows を新しい版に置き換える
知らないプログラムをパソコンで動かさないようにする

用語メモ

Secondary Logon Service: Windows で、今ログインしている人とは別の利用者の権限で、プログラムを一時的に動かすためのサービスです。
ランサムウェア: パソコンのファイルを使えなくして、元に戻す代わりにお金を要求する不正なプログラムです。
回避策: 修正の更新を入れるまでの間、弱点を突かれにくくするための一時的な対策です。

元データ（英語・CISA KEV より）

Microsoft Windows Secondary Logon Service Privilege Escalation Vulnerability

概要

A privilege escalation vulnerability exists in Microsoft Windows if the Windows Secondary Logon Service fails to properly manage request handles in memory. An attacker who successfully exploited this vulnerability could run arbitrary code as an administrator.

推奨対応

Apply updates per vendor instructions.